Intrusion Detection

Hallo und guten morgen zusammen, hat schonmal jemand erfahrung im Bereich Intrusion Detection gesammelt? Habe da an "snort" oder so gedacht. Was würdet ihr in diesem Bereich empfehlen? Schöne Grüße Stefan